前言 我之前一直使用windows筆記本的subtitleedit[https://github.com/SubtitleEdit/subtitleedit] 來識別字幕文件...
發(fā)簡信
IP屬地：北京
-
Apple M系列芯片使用mlx-Whisper識別字幕文件 -
buuctf starctf_2019_babyshell
今天做題時候發(fā)現(xiàn)一個很有意思的題目，我們輸入shellcode，然后滿足指定條件之后就可以執(zhí)行shellcode类缤，一般思路就是在限定條件下拼湊shellcode镣丑；但是網(wǎng)上有個...
-
EDR產(chǎn)品數(shù)據(jù)采集能力對比Github項目：https://github.com/tsale/EDR-Telemetry[https://github.com/tsale/EDR-Telemetry]...
-
GPT3.5代碼能力：以爬取華為安全中心信息為例前言 最近有個需求爬取華為安全中心的ips規(guī)則信息嫉戚，當然是讓GPT來寫這種小腳本梅肤，節(jié)省自己時間伴郁。實踐之后發(fā)現(xiàn)GPT寫的代碼可用性很高身坐，在給他足夠的提示之后GPT給出的代碼可以...
-
基本無良性pe 去微軟商店或者其他官方商店下載
威脅情報惡意樣本獲取--VirusShare
VirusShare VirusShare是一個惡意軟件樣本庫秸脱，為安全研究人員提供訪問惡意代碼樣本的機會。只有通過邀請才能進入該網(wǎng)站部蛇。目前該網(wǎng)站是需要發(fā)郵件給管理人員才能被邀...
-
Snort3規(guī)則snort3的官方規(guī)則可以用作suricata規(guī)則的補充link:https://www.snort.org/downloads#rules[https://www.snor...
-
Windows的GS機制vs中設(shè)置開啟GS檢查摊唇，類似于Linux中的canary 1、security_cookie來自.data段的前四個字節(jié) 2涯鲁、和EBP異或?qū)崿F(xiàn)隨機性 3巷查、檢查前也異或有序，放在e...
-
百度開發(fā)者直接給了接口的……免費的
python實戰(zhàn)篇：利用request庫打造自己的翻譯接口
通過閱讀之前python基礎(chǔ)篇的文章，基本上對python這門語言有了初步的了解岛请⌒袷伲基礎(chǔ)篇的文章都是介紹python的一些語法和函數(shù)的使用方法。實戰(zhàn)篇是通過一個完整的案例講解p...
-
搭建自己的SEIM（Sysmon+Winlogbeat+ELK+Sigma）前言 本篇文章簡單介紹下如何使用免費軟件搭建自己的SEIM系統(tǒng) 組件 日志捕獲組件： 日志捕獲組件Sysmon 下載 安裝配置 下載配置模板 將其放到與sysmon同一路徑崇败，...
-
GoodGames HTB Writeup知識點 1盅称、sql注入 2、模板注入 3后室、docker逃逸（沒有nmap等工具是應(yīng)該如何執(zhí)行主機掃描和端口掃描） 4缩膝、setuid提權(quán) WP 常規(guī)nmap掃描，只找到了80端...
-
FriendZone HTB Writeup知識點 1岸霹、DNS域傳送漏洞 2疾层、文件包含漏洞 3、SMB共享目錄寫入webshell 4贡避、crontab提權(quán) WP web權(quán)限 常規(guī)nmap掃描 通過證書得到域名frien...
-
Postman HTB Writeup知識點 1云芦、redis未授權(quán)利用 2、msf中利用webmin漏洞直接拿shell 3贸桶、有時候常用的nmap掃描語句掃描不全時要復(fù)掃全部端口 WP redis權(quán)限 常規(guī)nma...
-
Delivery HTB Writeup知識點 1、根據(jù)關(guān)鍵字定制字典hashcat爆破密碼 WP user權(quán)限 使用nmap掃描靶機桌肴，靶機開放了22和80端口 在網(wǎng)頁上隨便點點皇筛，就是跳轉(zhuǎn)到helpdesk.del...
-
Ubuntu安裝SysmonForLinux
1、先安裝SysinternalsEBPF https://github.com/Sysinternals/SysinternalsEBPF/blob/main/INSTAL...